개인정보 처리방침
주식회사 인터루프(이하 「회사」)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 고충을 원활하게 처리하려고 이 처리방침을 둡니다. 이 방침은 CFO AX 상담 신청과 계약 고객 담당자의 개인정보에 적용합니다.
1. 처리 목적, 항목, 보유 기간
회사는 아래 목적에 필요한 만큼만 개인정보를 처리하고, 보유 기간이 끝나면 파기합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유 기간 | 근거 |
|---|---|---|---|---|
| 상담 신청 | 상담 신청 확인, 견적 안내, 제안 미팅 일정 조율, 보류한 상담을 다시 진행할 때의 연락 | (필수) 회사명, 담당자 성명·직책, 이메일, 연락처 | 계약하지 않으면 접수일부터 1년 | 정보주체 동의(제15조 제1항 제1호) |
| 계약 고객 | 계약 체결과 이행, 서비스 운영 연락, 청구와 정산 | 담당자 성명·직책, 이메일, 연락처, Slack 계정 정보 | 계약 종료 시까지. 법령이 보존을 정한 기록은 그 기간 | 계약 이행(제15조 제1항 제4호), 법령상 의무 |
| 문의 응대 | 전화·이메일 문의 답변 | 성명, 이메일, 연락처, 문의 내용 | 답변 완료일부터 1년 | 정보주체 동의 |
- 법령이 보존 기간을 정한 기록(세금계산서 등 거래 증빙)은 다른 개인정보와 분리해 그 법령이 정한 기간 동안 보관합니다.
- 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
- 연 수입금액, 자산총계, 임직원 수, 시스템 사용 현황, 유입 경로는 법인에 관한 정보로 견적 단계 판정과 상담 준비에 씁니다.
2. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 달성하면 회사는 그 개인정보를 지체 없이 파기합니다.
- 절차: 회사는 매월 보유 기간이 지난 신청 기록을 확인하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 전자 파일: 복구할 수 없는 방법으로 삭제합니다. 신청서 응답, 파이프라인 기록, 메일을 함께 지웁니다.
- 종이 문서: 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 기록은 다른 개인정보와 분리해 그 기간 동안만 보관합니다.
3. 제3자 제공
회사는 정보주체가 따로 동의한 경우와 법령에 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
- 기장 보수 안내를 위해 제휴 회계법인에 전달하는 정보는 회사명과 규모 정보(연 수입금액, 자산총계, 임직원 수)뿐이며, 담당자 개인정보는 넘기지 않습니다.
- 계약 뒤 제휴 회계법인과의 자료 공유는 고객사, 제휴 회계법인, 회사 사이의 3자 합의서에서 정합니다.
4. 처리위탁과 국외 이전
회사는 업무를 처리하려고 아래 업체에 개인정보 처리를 맡기며, 이 중 일부는 국외에서 보관·처리됩니다. 회사는 위탁 계약(약관 포함)으로 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가 | 이전 시기와 방법 | 보유 기간 | 연락처 |
|---|---|---|---|---|---|---|
| Google LLC | 신청서 접수, 신청 정보 저장, 메일 발송(Google Workspace) | 1장의 처리 항목 전부 | 미국 등 Google 데이터센터 소재국 | 신청·저장 때 네트워크로 전송 | 1장의 보유 기간과 같음 | googlekrsupport@google.com |
| Slack Technologies, LLC | 내부 접수 알림, 계약 고객 업무 소통 | 회사명, 담당자 성명·직책 | 미국 등 | 접수 시 네트워크로 전송 | 1장의 보유 기간과 같음 | privacy@slack.com |
| Anthropic, PBC | 사전 안내 메일과 제안 자료 초안 작성(Claude) | 회사명, 담당자 성명·직책, 신청 내용 | 미국 | 초안 작성 때 네트워크로 전송 | Anthropic 약관에서 정한 기간 | privacy@anthropic.com |
- 국외 이전은 계약의 체결·이행에 필요한 처리위탁·보관으로, 이 처리방침에 공개하는 방식으로 알립니다(제28조의8 제1항 제3호).
- 국외 이전을 거부하려면 개인정보 보호책임자에게 알려 주십시오. 거부하면 온라인 신청서를 처리할 수 없어 전화로 상담을 안내합니다.
- 수탁자가 바뀌면 이 처리방침에 바로 반영합니다.
- 고객사가 직접 계약한 서비스(예: 클로브AI)는 회사의 수탁자가 아닙니다.
5. 정보주체의 권리와 행사 방법
정보주체는 언제든 자신의 개인정보에 대해 아래 권리를 행사할 수 있습니다.
- 열람, 정정·삭제, 처리정지 요구
- 동의 철회
- 전송 요구와 자동화된 결정에 대한 거부·설명 요구. 회사의 견적 단계 판정은 담당자가 확인해 안내하므로 완전히 자동화된 결정에 해당하지 않습니다.
권리는 이메일(ops@interloop.kr)이나 전화(010-8547-0798)로 행사할 수 있으며, 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 대리인도 위임장을 제출하면 권리를 행사할 수 있습니다. 법령이 정한 경우에는 요구가 제한될 수 있으며, 그때는 사유를 알립니다.
6. 안전성 확보 조치
회사는 개인정보가 분실·도난·유출·위조·변조되지 않도록 아래 조치를 합니다.
- 관리적 조치: 내부 관리계획 수립, 취급자 최소화와 교육
- 기술적 조치: 업무 계정 2단계 인증, 접근 권한 최소화, 전송 구간 암호화(HTTPS), 접근 기록 보관
- 물리적 조치: 업무 기기 잠금과 분실 시 원격 조치
- AI 처리: 내부 에이전트는 메일 초안만 만들고 발송하지 않으며, 고객 자료는 계약서에 적은 사업자와 경로로만 처리합니다.
7. 쿠키 등 자동 수집 장치
회사 홈페이지는 쿠키와 방문 분석 도구를 쓰지 않습니다. 상담 신청 양식(Google Forms)이 쓰는 쿠키는 Google의 개인정보처리방침을 따릅니다.
8. 개인정보 보호책임자와 권익침해 구제
개인정보 보호책임자는 대표 강민호이며, 열람청구와 민원도 같은 창구에서 받습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 강민호(대표) |
| 이메일 | ops@interloop.kr |
| 전화 | 010-8547-0798 |
개인정보 침해에 대한 상담과 구제는 아래 기관에도 요청할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
9. 변경과 시행일
이 처리방침은 2026년 10월 19일부터 적용하며, 내용을 바꾸면 시행 7일 전에 홈페이지에 알립니다.